Bacheca condominiale e trattamento dei dati personali

La bacheca condominiale è lo strumento più comodo per far arrivare un avviso a tutti gli abitanti dell'edificio, ma proprio per questo è anche il punto in cui è più facile violare la privacy. Affiggere in uno spazio comune dati personali dei condomini significa renderli visibili a chiunque passi, compresi estranei, fornitori e visitatori. Il trattamento dei dati personali in bacheca è soggetto alle regole del GDPR e a quelle stabilite dal Garante per la protezione dei dati. Vediamo cosa si può esporre e cosa no.

La bacheca è uno spazio pubblico di fatto

Anche se si trova all'interno dell'edificio, la bacheca condominiale è accessibile a un numero indeterminato di persone: non solo i condomini, ma anche inquilini, ospiti, corrieri, tecnici e chiunque entri nell'androne. Ciò che vi viene affisso è, in pratica, una comunicazione al pubblico. Per questo il criterio guida è che la bacheca serve per gli avvisi di carattere generale, non per comunicazioni che contengono dati riferiti a singole persone. Prima di affiggere qualsiasi cosa conviene chiedersi se l'informazione debba davvero raggiungere tutti oppure solo alcuni: nel secondo caso la bacheca è lo strumento sbagliato.

Cosa si può affiggere

Sono adatti alla bacheca gli avvisi che riguardano la collettività e non identificano nessuno in particolare. Alcuni esempi tipici rendono chiaro il confine.

• Convocazione dell'assemblea con data, ora, luogo e ordine del giorno.
• Avvisi su lavori in corso, interruzioni di acqua o luce, pulizie e disinfestazioni.
• Comunicazioni di servizio dell'amministratore e recapiti per le emergenze.
• Regole d'uso delle parti comuni e informazioni sulla raccolta dei rifiuti.

Il divieto di esporre l'elenco dei morosi

Il caso più delicato è quello dei condomini in ritardo con i pagamenti. Affiggere in bacheca l'elenco dei morosi con nomi e importi dovuti è considerato una violazione della normativa sulla protezione dei dati personali. Esporre queste informazioni in uno spazio comune è sproporzionato rispetto alla finalità e trasforma un dato di natura economica in una comunicazione al pubblico. Una condotta del genere può dare luogo a responsabilità e al risarcimento del danno a favore del condomino esposto. Lo stesso vale per messaggi che, pur senza fare nomi, rendono comunque riconoscibile la persona, per esempio indicando l'interno o il piano: la riconoscibilità basta a configurare un trattamento di dati personali.

I principi del GDPR applicati al condominio

Il trattamento dei dati in condominio deve rispettare i principi generali del GDPR. Contano soprattutto la liceità, cioè la presenza di una base giuridica per il trattamento, la limitazione della finalità, per cui i dati si usano solo per la gestione condominiale, e soprattutto la minimizzazione, in base alla quale si trattano solo i dati necessari e con i mezzi meno invasivi. Affiggere un nome quando basterebbe una comunicazione individuale è l'esatto contrario della minimizzazione.

I canali corretti per i dati personali

Quando occorre comunicare dati riferiti a singoli condomini esistono canali appropriati che raggiungono solo i destinatari legittimati. La comunicazione individuale, per esempio con lettera, posta elettronica o area riservata, è lo strumento corretto per il singolo. All'interno dell'assemblea, poi, i condomini possono legittimamente conoscere la situazione contabile complessiva, compresa quella dei morosi, perché serve a deliberare su questioni comuni. La differenza sta nel destinatario: gli aventi diritto e non il pubblico indistinto.

La comunicazione dei morosi ai creditori

Un aspetto spesso frainteso riguarda i rapporti con i fornitori. L'amministratore è tenuto a comunicare ai creditori che ne facciano richiesta i dati dei condomini morosi, perché il creditore può agire nei loro confronti. Questa comunicazione mirata, rivolta a un soggetto specifico e legittimato, è cosa ben diversa dall'esposizione al pubblico in bacheca. Il dato viene trattato per una finalità precisa e comunicato solo a chi ha titolo per riceverlo.

Il ruolo dell'amministratore come titolare

Nella gestione dei dati dei condomini l'amministratore agisce come titolare del trattamento per conto del condominio. Ha quindi il compito di stabilire finalità e modalità del trattamento, di informare gli interessati e di adottare misure adeguate a proteggere i dati. Scegliere il canale giusto per ogni comunicazione, evitando la bacheca per i dati personali, è parte di questa responsabilità e riduce il rischio di reclami al Garante.

Comunicazioni sicure con un software gestionale

Un software gestionale permette di separare in modo netto le comunicazioni generali da quelle che contengono dati personali. Gli avvisi collettivi possono restare pubblici, mentre estratti conto, solleciti e documenti riservati raggiungono il singolo condomino tramite un'area riservata protetta da credenziali o un invio individuale tracciato. Così si evita l'esposizione in bacheca e si dimostra di aver trattato i dati nel rispetto dei principi di minimizzazione e riservatezza.

AmministraPro mette a disposizione un'area riservata per ogni condomino dove consultare estratti conto, solleciti e documenti personali, tenendoli separati dagli avvisi generali e al riparo da esposizioni indebite. Puoi vedere come funziona nella pagina delle funzionalità o confrontare i piani nella sezione prezzi.